Zwiększenie cyberodporności i ciągłości działania Przedsiębiorstwa Komunalnego Sp. z o.o. w Siemiatyczach. Część II - Obszar kompetencyjny oraz obszar techniczny IT.

1. Przedmiot zamówienia jest finansowany ze środków Programu Krajowy Plan Odbudowy i Zwiększania Odporności, Priorytet: C3 Cyberbezpieczeństwo. Działanie: C3.1.1. Cyberbezpieczeństwo – Cyber PL.

2. Projekt ma na celu wzmocnienie cyberodporności poprzez modernizację infrastruktury oraz rozwój kompetencji zespołów. W ramach projektu zrealizowane zostaną działania:

1) Modernizacja infrastruktury sieciowej: Wdrożenie segmentacji i mikrosegmentacji sieci IT/OT, co umożliwi izolację newralgicznych systemów i minimalizację potencjalnych szkód w przypadku ataku. Zostanie również wdrożony system monitorowania ruchu sieciowego (IDS/IPS). Umożliwi on gromadzenie logów systemowych i dowodów cyfrowych niezbędnych do analizy incydentów.

2) Wdrożenie bezpiecznych zdalnych dostępów: Wprowadzenie scentralizowanego i bezpiecznego systemu zdalnego dostępu, który pozwoli na kontrolę i audytowanie połączeń z sieciami OT/IT.

3) Zapewnienie ciągłości działania: Zostanie wdrożony system do tworzenia i zarządzania kopiami zapasowymi, w tym również dla systemów sterowania, co zapewni szybki powrót do sprawności w przypadku incydentu.

3. Projekt jest zgodny z priorytetami KPO i Zwiększania Odporności, a w szczególności z celem Transformacji Cyfrowej. Inwestycja w nowoczesne technologie cyberbezpieczeństwa jest kluczowym elementem w dążeniu do stworzenia bezpiecznej infrastruktury krytycznej, zapewniającej ciągłość świadczenia usług publicznych.

4. Wdrożenie Części II projektu (Obszar kompetencyjny oraz obszar techniczny IT)polega na realizacji zadań:

1) Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS.

2) Zadanie

2. Oprogramowanie do badania podatności.

3) Zadanie

3. Oprogramowanie do ochrony przed ransomware.

4) Zadanie

4. Oprogramowanie typu EDR (Endpoint Detection and Response).

5) Zadanie

5. Urządzenie i oprogramowanie typu NDR z Honey Pot i monitorem sytuacyjnym (Network Detection & Response).

6) Zadanie

6. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT/ICS/IIo T.

7) Zadanie

7. System typu UTM dla sieci IT HA Przedmiot zamówienia.

8) Zadanie

8. Usługi konfiguracji i hardeningu systemów/urządzeń IT.

9) Zadanie

9. Stacja robocza fizyczna z rolą stacji przesiadkowej (broker sesji) + dwa monitory 27 cali - 1 komplet.

10) Zadanie

10. Usługa segmentacji sieci .

11) Zadanie

11. Serwer do wykonywania kopii zapasowych (NAS).

12) Zadanie

12. Zarządzalny switch L2, 48p GE Po E + 4× SFP+ (2 szt.).

13) Zadanie

13. Zarządzalny switch L2, 48p GE Po E + 4× SFP+ (1 szt.).

14) Zadanie

14. Access Point Wi Fi z obsługą standardu 802.1x oraz WPA3-Enterprise.

15) Zadanie

15. Oprogramowanie typu ITSM (Information Technology Service Management).

16) Zadanie

16. Oprogramowanie typu MDM (Mobile Device Management) Przedmiot zamówienia.

17) Zadanie

17. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention).

18) Zadanie

18. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/IIo T.

19) Zadanie

19. Oprogramowanie do zarządzania tożsamością i dostępem.

20) Zadanie

20. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie).

21) Zadanie

21. Klucze sprzętowe U2 F.

22) Zadanie

22. Usługa inwentaryzacji aktywów teleinformatycznych OT/ICS/IIo T.

23) Zadanie

23. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych).

24) Zadanie

24. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych).

25) Zadanie

25. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie zintegrowany System bezpieczeństwa-Industrial Central Management dla OT, Anomaly Detection, Threat Detection, Data Traceability Control, Anti DDOS, APT (Advanced Persistent Threat), SIEM, SOAR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT.

26) Zadanie

26. UTM (Unified Threat Management) Platforma sprzętowa DIN35 lub desktop - System bezpieczeństwa IPS/IDS, IT/OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), AI MGMT, ZBFW.

27) Zadanie

27. Usługa Private APN.

28) Zadanie

28. Usługa inwentaryzacji aktywów teleinformatycznych IT.

29) Zadanie

29. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji IT/OT/ICS/Io T.

30) Zadanie

30. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT/OT/ICS/IIo.

31) Zadanie

31. Testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIo T.

32) Zadanie

32. Usługi konfiguracji i hardeningu systemów/urządzeń OT/ICS/IIo T.

5. Opis przedmiotu zamówienia wraz z określeniem minimalnych wymagań został przedstawiony w Załączniku nr 2 do SWZ – Szczegółowy Opis Przedmiotu Zamówienia (SOPZ).

1. Przedmiot zamówienia jest finansowany ze środków Programu Krajowy Plan Odbudowy i Zwiększania Odporności, Priorytet: C3 Cyberbezpieczeństwo. Działanie: C3.1.1. Cyberbezpieczeństwo – Cyber PL.

2. Projekt ma na celu wzmocnienie cyberodporności poprzez modernizację infrastruktury oraz rozwój kompetencji zespołów. W ramach projektu zrealizowane zostaną działania:

1) Modernizacja infrastruktury sieciowej: Wdrożenie segmentacji i mikrosegmentacji sieci IT/OT, co umożliwi izolację newralgicznych systemów i minimalizację potencjalnych szkód w przypadku ataku. Zostanie również wdrożony system monitorowania ruchu sieciowego (IDS/IPS). Umożliwi on gromadzenie logów systemowych i dowodów cyfrowych niezbędnych do analizy incydentów.

2) Wdrożenie bezpiecznych zdalnych dostępów: Wprowadzenie scentralizowanego i bezpiecznego systemu zdalnego dostępu, który pozwoli na kontrolę i audytowanie połączeń z sieciami OT/IT.

3) Zapewnienie ciągłości działania: Zostanie wdrożony system do tworzenia i zarządzania kopiami zapasowymi, w tym również dla systemów sterowania, co zapewni szybki powrót do sprawności w przypadku incydentu.

3. Projekt jest zgodny z priorytetami KPO i Zwiększania Odporności, a w szczególności z celem Transformacji Cyfrowej. Inwestycja w nowoczesne technologie cyberbezpieczeństwa jest kluczowym elementem w dążeniu do stworzenia bezpiecznej infrastruktury krytycznej, zapewniającej ciągłość świadczenia usług publicznych.

4. Wdrożenie Części II projektu (Obszar kompetencyjny oraz obszar techniczny IT)polega na realizacji zadań:

1) Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS.

2) Zadanie

2. Oprogramowanie do badania podatności.

3) Zadanie

3. Oprogramowanie do ochrony przed ransomware.

4) Zadanie

4. Oprogramowanie typu EDR (Endpoint Detection and Response).

5) Zadanie

5. Urządzenie i oprogramowanie typu NDR z Honey Pot i monitorem sytuacyjnym (Network Detection & Response).

6) Zadanie

6. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT/ICS/IIo T.

7) Zadanie

7. System typu UTM dla sieci IT HA Przedmiot zamówienia.

8) Zadanie

8. Usługi konfiguracji i hardeningu systemów/urządzeń IT.

9) Zadanie

9. Stacja robocza fizyczna z rolą stacji przesiadkowej (broker sesji) + dwa monitory 27 cali - 1 komplet.

10) Zadanie

10. Usługa segmentacji sieci .

11) Zadanie

11. Serwer do wykonywania kopii zapasowych (NAS).

12) Zadanie

12. Zarządzalny switch L2, 48p GE Po E + 4× SFP+ (2 szt.).

13) Zadanie

13. Zarządzalny switch L2, 48p GE Po E + 4× SFP+ (1 szt.).

14) Zadanie

14. Access Point Wi Fi z obsługą standardu 802.1x oraz WPA3-Enterprise.

15) Zadanie

15. Oprogramowanie typu ITSM (Information Technology Service Management).

16) Zadanie

16. Oprogramowanie typu MDM (Mobile Device Management) Przedmiot zamówienia.

17) Zadanie

17. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention).

18) Zadanie

18. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/IIo T.

19) Zadanie

19. Oprogramowanie do zarządzania tożsamością i dostępem.

20) Zadanie

20. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie).

21) Zadanie

21. Klucze sprzętowe U2 F.

22) Zadanie

22. Usługa inwentaryzacji aktywów teleinformatycznych OT/ICS/IIo T.

23) Zadanie

23. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych).

24) Zadanie

24. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych).

25) Zadanie

25. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie zintegrowany System bezpieczeństwa-Industrial Central Management dla OT, Anomaly Detection, Threat Detection, Data Traceability Control, Anti DDOS, APT (Advanced Persistent Threat), SIEM, SOAR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT.

26) Zadanie

26. UTM (Unified Threat Management) Platforma sprzętowa DIN35 lub desktop - System bezpieczeństwa IPS/IDS, IT/OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), AI MGMT, ZBFW.

27) Zadanie

27. Usługa Private APN.

28) Zadanie

28. Usługa inwentaryzacji aktywów teleinformatycznych IT.

29) Zadanie

29. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji IT/OT/ICS/Io T.

30) Zadanie

30. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT/OT/ICS/IIo.

31) Zadanie

31. Testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIo T.

32) Zadanie

32. Usługi konfiguracji i hardeningu systemów/urządzeń OT/ICS/IIo T.

5. Opis przedmiotu zamówienia wraz z określeniem minimalnych wymagań został przedstawiony w Załączniku nr 2 do SWZ – Szczegółowy Opis Przedmiotu Zamówienia (SOPZ).

Wykonawca powinien wykazać, że w okresie ostatnich trzech lat przed dniem, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy to w tym okresie, zrealizował co najmniej sześć dostaw lub usług, związanych z wdrażaniem systemów bezpieczeństwa, w ramach której zrealizowano co najmniej:

- dwa (2) zamówienia na dostawę rozwiązań z zakresu cyberbezpieczeństwa, przy czym w skład rozwiązań wchodził minimum serwer, macierz dyskowa, systemy do backupu, o wartości zamówienia nie mniejszej niż 200 000,00 złotych brutto;

- trzy (3) zamówienia na dostawę systemów bezpieczeństwa sieci, zapory sieciowe NGFW, IPS, NDR, o wartości zamówienia nie mniejszej niż 400 000,00 złotych brutto;

- jedno (1) zamówienie na dostawę systemów bezpieczeństwa klasy SIEM, o wartości zamówienia nie mniejszej niż 500 000,00 złotych brutto;

1. Ocena ofert będzie dokonywana według skali punktowej, przy założeniu, że maksymalna punktacja wynosi 100 punktów.

2. Zamawiający dokona oceny ofert przyznając punkty w ramach poszczególnych kryteriów oceny ofert, przyjmując zasadę, że 1% = 1 punkt. 3. Przy wyborze oferty Zamawiający będzie się kierował kryterium najniższej ceny.

4. Punkty w kryterium „Cena” zostaną obliczone na podstawie poniższego wzoru: Cena oferty najtańszej Liczba punktów = ------------------------------------------------------------ x 100 Cena oferty badanej

5. Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku zgodnie z zasadami arytmetyki.

6. Za najkorzystniejszą zostanie uznana oferta, która uzyska największą liczbę punktów.

7. W sytuacji, gdy Zamawiający nie będzie mógł dokonać wyboru najkorzystniejszej oferty ze względu na to, że zostały złożone oferty o takiej samej cenie, wezwie on Wykonawców, którzy złożyli te oferty, do złożenia w terminie określonym przez Zamawiającego ofert dodatkowych zawierających nową cenę. Wykonawcy, składając oferty dodatkowe, nie mogą zaoferować cen wyższych niż zaoferowane w uprzednio złożonych przez nich ofertach.

8. W toku badania i oceny ofert Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści złożonych przez nich ofert lub innych składanych dokumentów lub oświadczeń. Wykonawcy są zobowiązani do przedstawienia wyjaśnień w terminie wskazanym przez Zamawiającego.

9. Zamawiający wybiera najkorzystniejszą ofertą w terminie związania ofertą określonym w SWZ.

10. Jeżeli termin związania ofertą upłynie przed wyborem najkorzystniejszej oferty, Zamawiający wezwie Wykonawcą, którego oferta otrzymała najwyższą oceną, do wyrażenia, w wyznaczonym przez Zamawiającego terminie, pisemnej zgody na wybór jego oferty.

11. W przypadku braku zgody, o której mowa w ust. 9, oferta podlega odrzuceniu, a Zamawiający zwraca sią o wyrażenie takiej zgody do kolejnego Wykonawcy, którego oferta została najwyżej oceniona, chyba ze zachodzą przesłanki do unieważnienia postępowania.

Informacje o terminach odwołania:

1. Odwołanie wnosi się: 1) w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a; 2) w przypadku zamówień, których wartość jest mniejsza niż progi unijne, w terminie:

a) 5 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

b) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub konkurs lub wobec treści dokumentów zamówienia wnosi się w terminie: 1) 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne; 2) 5 dni od dnia zamieszczenia ogłoszenia w Biuletynie Zamówień Publicznych lub dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest mniejsza niż progi unijne.

3. Odwołanie w przypadkach innych niż określone w ust. 1 i 2 wnosi się w terminie: 1) 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne; 2) https://ted.europa.eu/TED Page 5/7 5 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, w przypadku zamówień, których wartość jest mniejsza niż progi unijne.

4. Jeżeli zamawiający nie opublikował ogłoszenia o zamiarze zawarcia umowy lub mimo takiego obowiązku nie przesłał wykonawcy zawiadomienia o wyborze najkorzystniejszej oferty lub nie zaprosił wykonawcy do złożenia oferty w ramach dynamicznego systemu zakupów lub umowy ramowej, odwołanie wnosi się nie później niż w terminie: 1) 15 dni od dnia zamieszczenia w Biuletynie Zamówień Publicznych ogłoszenia o wyniku postępowania albo 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia, a w przypadku udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki ogłoszenia o wyniku postępowania albo ogłoszenia o udzieleniu zamówienia, zawierającego uzasadnienie udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki; 2) 6 miesięcy od dnia zawarcia umowy, jeżeli zamawiający:

a) nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia albo b) opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenie o udzieleniu zamówienia, które nie zawiera uzasadnienia udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki; 3) miesiąca od dnia zawarcia umowy, jeżeli zamawiający:

a) nie zamieścił w Biuletynie Zamówień Publicznych ogłoszenia o wyniku postępowania albo b) zamieścił w Biuletynie Zamówień Publicznych ogłoszenie o wyniku postępowania, które nie zawiera uzasadnienia udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki.